Note sulla versione di Symantec Protection Center 2.1

Transcript

1 Note sulla versione di Symantec Protection Center 2.1

2 Note sulla versione di Symantec Protection Center 2.1 Il software descritto in questo manuale è fornito nell'ambito di un contratto di licenza e può essere utilizzato solo conformemente ai termini del contratto. Versione della documentazione: 2.0 Informativa di carattere legale Copyright 2011 Symantec Corporation. Tutti i diritti riservati. Symantec e il logo Symantec sono marchi o marchi registrati di Symantec Corporation o delle consociate negli Stati Uniti e altri paesi. Tutti gli altri nomi possono essere marchi dei rispettivi proprietari. Il prodotto descritto in questo documento è distribuito sulla base di licenze che ne limitano l'utilizzo, la copia, la distribuzione, la decompilazione e la decodifica. Non è consentito riprodurre alcuna parte del presente documento, in qualsiasi forma e con qualsiasi mezzo, senza la previa autorizzazione scritta di Symantec Corporation e dei suoi licenziatari, se presenti. LA PRESENTE DOCUMENTAZIONE VIENE FORNITA COSÌ COM'È E VIENE NEGATA QUALSIASI GARANZIA, ESPLICITA O IMPLICITA, COMPRESE ANCHE E NON SOLO LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ PER UNO SCOPO SPECIFICO O NON VIOLAZIONE DI DIRITTI ALTRUI NELLA MISURA MASSIMA CONSENTITA DALLA LEGGE. SYMANTEC CORPORATION NON POTRÀ ESSERE RITENUTA RESPONSABILE PER DANNI ACCIDENTALI O INDIRETTI COLLEGATI ALLA FORNITURA, ALLE PRESTAZIONI O ALL'USO DELLA PRESENTE DOCUMENTAZIONE. LE INFORMAZIONI CONTENUTE NELLA PRESENTE DOCUMENTAZIONE SONO SOGGETTE A MODIFICA SENZA PREAVVISO. Il Software concesso in licenza e la Documentazione sono concepiti come software per uso commerciale, come indicato nelle norme FAR e sono quindi soggetti alle limitazioni dei diritti come indicato nelle norme FAR Sezione "Commercial Computer Software - Restricted Rights" e nelle norme DFARS , "Rights in Commercial Computer Software or Commercial Computer Software Documentation", in quanto applicabili, e in qualsiasi normativa successiva. Qualsiasi utilizzo, modifica, diffusione, esecuzione, visualizzazione o comunicazione del software e della documentazione da parte del Governo degli Stati Uniti potrà avvenire solo sulla base dei termini di questo contratto. Symantec Corporation 350 Ellis Street Mountain View, CA

3 Note sulla versione di Protection Center Il documento contiene i seguenti argomenti: Panoramica di Protection Center Novità Creazione e distribuzione del dispositivo Migrazione a Protection Center 2.1 Problemi risolti Dove reperire ulteriori informazioni Panoramica di Protection Center Protection Center è un'applicazione di gestione della sicurezza centralizzata. Consente alle organizzazioni di identificare le minacce emergenti, assegnare una priorità alle attività e ridurre i tempi di attivazione della protezione in base a risorse applicabili idonee. Protection Center utilizza una combinazione di processi automatizzati e intelligence di sicurezza per consentire agli utenti di risolvere gli incidenti e proteggere in maniera dinamica i sistemi chiave e le risorse d'informazioni. Protection Center comprende notifiche di avviso preventive da parte di Symantec Global Intelligence Network, una delle più grandi comunità di intelligence informatica commerciale del mondo.

4 4 Note sulla versione di Protection Center Novità Novità Le seguenti nuove funzionalità sono state aggiunte a Protection Center: Report nuovi e migliorati: Nuovo report Registri controllo protezione Questo report mostra i dettagli delle modifiche importanti e degli eventi di sicurezza avvenuti in Protection Center. Nuovo report Firma IDS I prodotti per la sicurezza quali Symantec Endpoint Protection possono rilevare attività di rete potenzialmente nocive e segnalarle a Protection Center come eventi IDS. Nei report Firma IDS vengono visualizzati gli eventi IDS avvenuti con maggiore frequenza, i prodotti che li hanno segnalati e il tipo di attività nociva rilevato. Report Endpoint specifico migliorato Questo report fornisce ora un maggior numero di dettagli sulla connessione degli endpoint, come ad esempio le interfacce di rete supportate, gli agenti e altri programmi in esecuzione, il tipo di dispositivo dell'endpoint e il nome utente (proprietario) dell'ultima sessione. Gli utenti di Protection Center possono ora gestire i flussi di lavoro su questo endpoint e visualizzare l'elenco dettagliato degli agenti e di altri prodotti per la fornitura di dati in esecuzione nell'endpoint. Possono inoltre vedere il registro dettagliato degli eventi avvenuti nell'endpoint. Gestione dei certificati di sicurezza dell'interfaccia Web di Protection Center Gli utenti di Protection Center possono ora eseguire le seguenti operazioni di gestione dei certificati: Utilizzare un certificato emesso da un'autorità di certificazione o dall'infrastruttura a chiave pubblica (PKI) dell'organizzazione. Creare un nuovo certificato autofirmato e utilizzarlo in Protection Center. Creare una richiesta di firma di certificato per ottenere un nuovo certificato da un'autorità di certificazione. Creare un backup del certificato esistente. Supporto dell'integrazione con il servizio di protezione dell'id e di convalida Symantec Gli utenti di Protection Center possono ora gestire l'autenticazione del servizio di protezione dell'id e di convalida tramite Protection Center. Supporto dell'integrazione con Symantec Web Gateway 5.0.x (Supporto aggiunto con Protection Center 2.0 RU1)

5 Note sulla versione di Protection Center Novità 5 Gli utenti di Protection Center possono ora accedere alla console di Web Gateway tramite la console di Protection Center. Dopo l'accesso alla console di Web Gateway, gli utenti sono in grado di bloccare applicazioni Internet in base alla categoria e determinati siti Web. Possono inoltre visualizzare report, configurare avvisi e mettere in quarantena i computer infetti. Inoltre, dopo aver eseguito l'accesso alla console di Web Gateway, gli utenti possono analizzare il traffico Internet con crittografia SSL ed eseguire altre operazioni. Supporto dell'integrazione con Symantec Critical System Protection (Supporto aggiunto con Protection Center 2.0 RU1) Gli utenti di Protection Center possono ora accedere alla console di Critical System Protection tramite la console di Protection Center. Critical System Protection offre una protezione attiva basata su host contro gli attacchi zero-day e protegge dagli overflow del buffer e dagli attacchi basati su memoria. Critical System Protection, inoltre, aiuta gli utenti a restare conformi alle politiche di sicurezza offrendo loro un controllo capillare su programmi e dati. Supporto ottimizzato per l'integrazione con Symantec Endpoint Protection, Symantec Messaging Gateway, Symantec Mail Security for Microsoft Exchange, PGP Universal Server e Bit9 Parity Suite. Il codice di integrazione sottostante è stato modificato. Supporto delle seguenti versioni di browser: Microsoft Internet Explorer 9.x Mozilla Firefox da 4.x a 8.x Safari 5.x Limitazioni dei mapping di utenti Ora è possibile mappare un solo account utente di Protection Center a un particolare account utente di un prodotto integrato. Inoltre, ogni account utente di prodotto integrato può essere associato a un solo account utente di Protection Center. Se nella versione corrente di Protection Center esistono più istanze di mapping, nel corso della migrazione a Protection Center 2.1 verranno tutte eliminate. In questo caso, nel Dashboard di Protection Center viene visualizzata una notifica e ogni account di Protection Center interessato deve essere modificato manualmente. Eliminazione dei dati dei cespiti Gli utenti di Protection Center possono ora gestire il periodo di conservazione dei dati dei cespiti nel database di Protection Center. Miglioramento ai backup: Impostazioni di eliminazione dei backup

6 6 Note sulla versione di Protection Center Creazione e distribuzione del dispositivo Protection Center conserva i file di backup per la settimana corrente e per un numero specificato di settimane precedenti. Gli utenti di Protection Center possono ora specificare quanti set di file di backup settimanali vanno conservati. Opzione Esegui backup Gli utenti di Protection Center possono ora eseguire immediatamente un backup di Protection Center. Blocco dei report I report di Protection Center vengono considerati bloccati se non contengono dati. Un report potrebbe bloccarsi se Protection Center non è integrato con prodotti in grado di fornire dati al report o se l'utente che ha eseguito l'accesso non ha diritti di accesso a tali prodotti. Creazione e distribuzione del dispositivo Protection Center è un diis an appliance that you create and deploy into your network to help you manage your security. È possibile creare un dispositivo Protection Center su un computer fisico o virtuale. Indipendentemente dal tipo di computer scelto, è possibile utilizzare il programma Creatore dispositivo Protection Center per crearlo. Il programma si trova nell'immagine ISO di Creatore dispositivo Protection Center. È possibile accedere al file ISO tramite Symantec FileConnect al seguente URL: Accedere a FileConnect utilizzando il numero di serie di qualsiasi prodotto utilizzato che supporti Protection Center. Il file Symantec_Protection_Center_2.1_ML.zip contiene l'immagine ISO di Creatore dispositivo Protection Center 2.1. Dopo la creazione e la distribuzione del dispositivo nella rete è possibile iniziare a utilizzare Protection Center. Per informazioni sulla creazione e distribuzione del dispositivo Protection Center, vedere la Guida introduttiva di Symantec Protection Center. Migrazione a Protection Center 2.1 Se si utilizza Protection Center 2.0 RU1, è possibile eseguire la migrazione alla versione 2.1 installando l'aggiornamento a Protection Center 2.1. Se la funzione LiveUpdate di Protection Center è attivata, è possibile installare l'aggiornamento dalla pagina di gestione degli aggiornamenti nella console di Protection Center.

7 Note sulla versione di Protection Center 7 Se si utilizza Protection Center 2.0, prima di eseguire l'upgrade a Protection Center 2.1 è necessario eseguire l'upgrade a Protection Center 2.0 RU1. Se il dispositivo Protection Center 2.0 RU1 non è connesso a Internet o se la funzione LiveUpdate non è attivata, è necessario scaricare e installare manualmente gli aggiornamenti. È possibile scaricare l'aggiornamento da una delle seguenti pagine Web: Pagina dei download di Protection Center Pagina delle patch di Protection Center È quindi necessario applicare a Protection Center i pacchetti dell'aggiornamento nell'ordine corretto (dal meno recente al più recente). Per maggiori informazioni, consultare gli argomenti sulla gestione degli aggiornamenti software di Protection Center nel Manuale dell'utente di Symantec Protection Center. Symantec consiglia vivamente di installare questo aggiornamento prima possibile. Questo aggiornamento elimina numerosi problemi in Protection Center, descritti nella sezione Problemi risolti di queste note sulla versione. Nota: In Protection Center 2.0 era consentita l'assegnazione di più account utenti Protection Center a un singolo account utente di prodotto (e viceversa). Quando si esegue l'upgrade a Protection Center 2.1, tutte le istanze di mapping vengono eliminate e viene visualizzata una notifica nel Dashboard di Protection Center. È necessario modificare ogni account utente di Protection Center interessato per associarlo all'account utente del prodotto appropriato. Per maggiori informazioni, consultare gli argomenti sulla gestione degli account utente di Protection Center nel Manuale dell'utente di Symantec Protection Center. Nella seguente tabella vengono descritti i problemi noti di questa release. Se sono disponibili ulteriori informazioni su un determinato problema, tale problema presenta un collegamento al relativo articolo.

8 8 Note sulla versione di Protection Center Tabella 1-1 Problema Soluzione Collegamento all'articolo È necessaria una correzione al Manuale dell'utente di Symantec Protection Center. Nell'argomento Esecuzione di un backup su richiesta del manuale e della guida in linea si afferma che il backup è sempre un backup incrementale. Questa affermazione non è corretta. Notare che quando si fa clic su Esegui backup ora per creare un backup, si verifica una delle seguenti situazioni: Se è già presente un backup completo, viene creato un backup incrementale. Se il backup completo non esiste, viene creato un backup completo. È necessaria una correzione al Manuale di Protection Center Reports. SourceFire non può essere integrato con Protection Center 2.1. Nelle versioni non in lingua inglese del manuale, SourceFire viene descritto come un prodotto che può essere integrato con Protection Center. Questa affermazione non è corretta. In Firefox 3.x, quando si accede a Protection Center viene visualizzato un errore di certificazione del sito Web. In Internet Explorer (IE) 8, quando si accede a Protection Center viene visualizzato il seguente avviso di sicurezza: "Continuare con il sito Web (scelta non consigliata)." Selezionare l'opzione per continuare. Questi errori si verificano quando il certificato utilizzato non viene riconosciuto come attendibile dal browser. In Creatore dispositivo Protection Center, l'utente non può creare una password con caratteri ASCII estesi; sulla tastiera di sistema sono disponibili solo caratteri inglesi. ( ) Tenere premuto il tasto ALT e quindi immettere i caratteri ASCII non inglesi. Quando viene eseguito un flusso di lavoro, nella pagina Stato flusso di lavoro non sempre viene visualizzata la percentuale reale del completamento dell'operazione, anche quando il flusso di lavoro è stato completato. ( ) I numeri di malware nei report di Symantec Messaging Gateway non corrispondono ai numeri di malware nei report di Protection Center. Questo problema si verifica perché un evento contenente più minacce non viene correlato correttamente ai campi dei nomi di virus. ( ) TECH166205

9 Note sulla versione di Protection Center 9 Problema Symantec Data Loss Prevention non può essere integrato con Protection Center nei casi in cui il certificato di Data Loss Prevention è firmato da un'autorità di certificazione (CA) di terze parti che non è presente nell'archivio di certificati considerati attendibili di Protection Center. ( ) Quando si utilizza una versione supportata di Safari in Mac OS o Windows, la funzione single sign-on non funziona. ( ) Soluzione Aggiungere il certificato di terze parti all'archivio principale di certificati considerati attendibili di Protection Center. Attivare i cookies nel browser. Collegamento all'articolo HOWTO56285 TECH Quando si cerca di riattivare un'stanza del prodotto Symantec Endpoint Protection Manager (SEPM), viene visualizzato il seguente messaggio di errore: "Il proprietario specificato è diverso da quello originale configurato per il prodotto." Questo errore si verifica se durante l'integrazione iniziale del prodotto non è stato specificato alcun proprietario. ( ) Disattivare e quindi riattivare l'istanza del prodotto con il nome di dominio SEPM aggiunto nelle opzioni avanzate. TECH Quando si cerca di specificare il protocollo Network Time Protocol (NTP), le impostazioni di attivazione di Windows o le impostazioni della configurazione di rete di Windows Update per i server non configurati con un server DHCP locale, quando si preme il pulsante Avanti viene visualizzato un messaggio di errore che indica che il nome host non è valido. ( ) Se si utilizza IE 9, potrebbe non essere possibile scaricare i file del certificato o di diagnostica di supporto. Questo problema si verifica perché le impostazioni del browser non consentono di salvare in locale i file scaricati. Specificare il server corretto in base all'indirizzo IP. Configurare il browser in modo che consenta il salvataggio dei file. Per configurare il browser: Nel menu Strumenti, fare clic su Impostazioni Internet. Nella finestra di dialogo Opzioni Internet nella scheda Avanzate nella sezione Protezione deselezionare Non salvare pagine crittografate sul disco.

10 10 Note sulla versione di Protection Center Problema Soluzione Collegamento all'articolo Quando viene selezionato un fuso orario, l'opzione dell'ora legale (DST) non viene selezionata o deselezionata a seconda del fuso selezionato. Ad esempio, se si seleziona un fuso orario che non prevede l'ora legale, l'opzione DST potrebbe tuttavia essere selezionata per impostazione predefinita. Il problema insorge perché la selezione del fuso orario e l'opzione DST funzionano indipendentemente l'una dall'altra. ( ) Al termine dell'importazione del certificato di sicurezza della console di Protection Center, viene eseguita la disconnessione da Protection Center e viene visualizzata la finestra di dialogo di accesso. Quando si prova ad accedere al programma, l'operazione risulta impossibile. ( ) Quando si installa manualmente un aggiornamento del file (PAC) di un componente applicazione collegabile, non viene creato il backup di Protection Center. Un file PAC fornisce l'integrazione tra Protection Center e un prodotto integrabile con Protection Center. ( ) Le impostazioni IPv4 DNS non vengono visualizzate nella finestra di dialogo Immetti impostazioni di rete IPv4 nell pannello di controllo di Protection Center. ( ) Le impostazioni IPv6 vengono visualizzate nel pannello di controllo di Protection Center anche se IPv6 non è stato configurato durante la creazione del dispositivo. ( ) Quando si specifica un proprietario per un prodotto che non supporta più proprietari, viene visualizzato un messaggio di errore durante la registrazione. Il messaggio di errore Nome utente o password non validi viene visualizzato al posto del messaggio L'istanza del prodotto non supporta la multiproprietà. ( ) Selezionare l'impostazione del fuso orario più adatta alla propria area geografica e selezionare o deselezionare DST. Chiudere e riavviare il browser e quindi cercare nuovamente di effettuare l'accesso a Protection Center. Eseguire manualmente un backup di Protection Center prima di installare il file PAC selezionando la pagina Amministrazione > Impostazioni > Backup e selezionare l'opzione Esegui backup ora. Anziché visualizzare le impostazioni di rete nel pannello di controllo, visualizzarle nella console Web di Protection Center. Anziché visualizzare le impostazioni IPv6 nel pannello di controllo, visualizzarle nella console Web di Protection Center. Non specificare il nome del proprietario durante la registrazione. Il testo dei due pulsanti Build nella pagina Active Directory e LDAP viene visualizzato in inglese nell'interfaccia utente localizzata. ( )

11 Note sulla versione di Protection Center 11 Problema Soluzione Collegamento all'articolo Quando si esegue l'accesso a Protection Center subito dopo aver cambiato la password, viene visualizzato un messaggio di errore. Quando si cambia una password, vengono eseguite diverse operazioni e ciò causa l'errore. ( ) Una volta cambiata la password, attendere 5 minuti prima di effettuare l'accesso. Le impostazioni proxy di Protection Center vengono applicate solo localmente; i componenti di prodotti quali Windows Activation, client Symantec Endpoint Protection, Symantec Backup Exec System Recovery, aggiornamenti di Symantec DeepSight e altri non sono in grado di utilizzare le impostazioni proxy. ( ) Se viene selezionata la lingua Cinese semplificato, l'installazione non viene completata. Questo problema si verifica perché i caratteri ";" sono presenti nella pagina delle impostazioni di rete IPv4. ( ) La finestra di dialogo relativa alla conferma della nuova password non viene visualizzata quando si fa clic su Salva modifiche nella pagina relativa alla modifica della password. Il problema si verifica per tutti gli account utente ad eccezione dell'account SPC_Admin. ( ) Selezionare un'altra lingua. Quando si seleziona Non usare Protection Center per inviare il file nella pagina Support Diagnostics## trovata solo in inglese##, lo stato FTP indica il completamento e i dettagli del trasferimento file vengono ancora visualizzati nella pagina successiva. Tutti i campo sono vuoti ad eccezione del valore predefinito della porta. ( , ) Al termine dell'installazione dell'aggiornamento di Protection Center 2.1, quando si effettua l'accesso a Protection Center utilizzando Mozilla Firefox 8 viene visualizzata la finestra di dialogo "browser non supportato"'. ( ) Continuare a eseguire le operazioni necessarie nella pagina Support Diagnostics##non trovato. Il problema non compromette le altre funzionalità. Fare clic su OK e continuare la procedura di accesso a Protection Center con Mozilla Firefox 8. Quando si esegue il backup di impostazioni che sono state modificate, ma non salvate, se si seleziona Esegui backup ora prima di selezionare Salva modifiche, non viene visualizzato alcun avvertimento. Questo problema può causare la creazione di un backup basato sulle impostazioni meno recenti. ( )

12 12 Note sulla versione di Protection Center Problemi risolti Problema Quando un server SEPM è stato disattivato perché un'altro dispositivo di Protection Center ha attivato lo stesso server SEPM, lo stato del server SEPM è erroneamente impostato su "errore" anche se il server è stato riattivato ed è funzionante. ( ) Quando esegue l'aggiornamento a Protection Center 2.1, alcuni prodotti integrati possono risultare disattivati.( ) Si possono verificare errori di arrotondamento nel report Riepilogo di endpoint ; in seguito a tali errori è possibile che il totale di percentuale visualizzato non corrisponda a 100 percento. ( ) Soluzione Riattivare manualmente i prodotti interessati. Selezionare la scheda Prodotti supportati disponibili e per ogni prodotto disattivato, fare clic su Attiva per riattivarlo. Collegamento all'articolo Problemi risolti Nella tabella seguente vengono riportati i problemi che sono stati risolti in Protection Center a partire da Protection Center 2.0 RU1. Tabella 1-2 Problemi risolti in Protection Center 2.1 Problema Quando in Protection Center viene disattivata un'istanza di Symantec Endpoint Protection Manager (SEPM) che utilizza un dominio non predefinito, ai file di registro di SEPM viene aggiunto il seguente messaggio non corretto: "Annullamento della registrazione non riuscito: nome utente o password non validi." Negli ambienti che utilizzano il cinese, nella scheda Aggiornamentiinstallati della pagina LiveUpdate di Protection Center le informazioni sugli aggiornamenti vengono visualizzate in inglese anziché in cinese semplificato o tradizionale. Quando l'opzione Autenticazione LDAP è selezionata nella finestra di dialogo Modifica utente e il campo Nome account LDAP viene lasciato vuoto, non viene visualizzato un messaggio di errore ad indicare che è necessario immettere un valore nel campo. La funzionalità Rilevazione prodotto non è disponibile agli utenti che hanno autorizzazione di gestione per tale funzionalità. In Safari 4.x viene visualizzato il seguente messaggio di errore: "Browser non supportato"; Safari 4.x è tuttavia supportato. ID Symantec

13 Note sulla versione di Protection Center Dove reperire ulteriori informazioni 13 Problema Il pulsante Annulla nella pagina della licenza con l'utente finale di Protection Center non disconnette l'utente ma aggiorna la pagina. In una sessione di LiveUpdate, l'aggiornamento della documentazione che segue un aggiornamento di Windows potrebbe non riuscire. Nella finestra di dialogo Informazioni su dell'interfaccia Web di Protection Center per i prodotti integrati, la licenza con l'utente finale viene visualizzata solo in inglese. Se nella pagina Nuovo caso di supporto tecnico viene selezionato un tipo non valido, il pulsante OK viene disattivato. Se in seguito si seleziona il tipo corretto (XML), il pulsante OK non viene attivato. In una sessione di LiveUpdate viene visualizzato l'errore 503 mentre vengono applicati gli aggiornamenti. Questo errore si verifica perché il servizio IIS viene chiuso per applicare gli aggiornamenti. Gli account utente autenticati da Protection Center non sono in grado di eseguire le sessioni di LiveUpdate. Gli account utente di Protection Center con autorizzazione a gestire i prodotti integrati possono aggiungere prodotti ma non rimuoverli. Il messaggio di errore "Nessun dato di avviso da visualizzare" viene aggiunto erroneamente al report Notifiche quando una stringa supera la lunghezza massima consentita per un campo. In Creatore dispositivo Protection Center, nel campo Nomecomputer viene visualizzato un messaggio di errore non corretto quando l'utente immette un nome lungo. Il limite è di 15 caratteri ma il messaggio indica che è di 24. In Internet Explorer, dopo aver eseguito il mapping di un account utente di Protection Center all'account utente di un prodotto integrato, il prodotto scompare dall'elenco di selezione dei prodotti. Si verifica un errore quando si cerca di specificare una posizione di backup con un nome di server che inizia con un carattere non alfanumerico. Nel grafico del report Riepilogo non vengono visualizzati i dati quando l'intervallo di tempo è impostato su un giorno. ID Symantec TECH Dove reperire ulteriori informazioni Per ulteriori informazioni, utilizzare le seguenti risorse: Per informazioni riepilogative su Protection Center, collegamenti alla documentazione e altre risorse, vedere la pagina di Protection Center sul sito

14 14 Note sulla versione di Protection Center Dove reperire ulteriori informazioni Web di Symantec. La pagina di Protection Center è disponibile al seguente URL: Per informazioni sui requisiti di Protection Center e sulla creazione e distribuzione di un dispositivo Protection Center, vedere la Guida introduttiva di Symantec Protection Center. La guida è disponibile sul sito di ricerca della documentazione di Protection Center. Per informazioni sull'utilizzo di Protection Center, incluse informazioni tecniche e istruzioni su come eseguire le operazioni più comuni, vedere il Manuale dell'utente di Symantec Protection Center. Il manuale è disponibile sul sito di ricerca della documentazione di Protection Center.